Политика за поверителност

Как rend.bg събира, обработва и защитава личните данни съгласно Регламент (ЕС) 2016/679 (GDPR) — цели, правни основания, срокове и Вашите права.

Последна актуализация: 07.08.2026 г.

1. Кой обработва Вашите лични данни

Администратор на лични данни е РЕНД АУТО ЕООД, ЕИК BG206661487, със седалище и адрес на управление: България, гр. Пловдив 4004, р-н Южен, ул. „Генерал Тотлебен“, представлявано от Никола Златинов Тотин – управител, наричано по-долу „Дружеството“, „ние“ или „Rend“.

Данни за контакт по въпроси, свързани със защитата на личните данни:

  • Имейл: info@rend.bg
  • Телефон: 088 587 8878
  • Адрес за кореспонденция: България, гр. Пловдив 4004, р-н Южен, ул. „Генерал Тотлебен“
  • Длъжностно лице по защита на данните: не е определено

Настоящата политика описва как събираме, използваме, съхраняваме и защитаваме личните данни на посетителите и клиентите на онлайн магазина rend.bg, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

2.1. Данни, които Вие ни предоставяте

  • При регистрация на профил: име и фамилия, имейл адрес, парола (съхранявана в криптиран вид);
  • При поръчка: име и фамилия, адрес за доставка и фактуриране, телефон, имейл, данни за фактуриране на юридическо лице;
  • При запитване през формата за контакт или чата: име, имейл, телефон и съдържанието на съобщението;
  • При абониране за бюлетин: имейл адрес и име;
  • При рекламация или връщане: данни за поръчката, банкова сметка за възстановяване на суми, описание на проблема.

2.2. Данни, които се събират автоматично

  • IP адрес, тип и версия на браузъра, операционна система, език;
  • Посетени страници, време на посещение, източник на трафика;
  • Идентификатори на бисквитки и подобни технологии — само след Вашето съгласие, с изключение на строго необходимите.

Не събираме и не обработваме специални категории лични данни по смисъла на чл. 9 от GDPR.

3. Цели и правни основания за обработване

  • Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — обработване на поръчки, доставка, фактуриране, гаранционно обслужване, рекламации, поддръжка на клиентски профил;
  • Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — счетоводна и данъчна отчетност, задължения по Закона за защита на потребителите;
  • Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — изпращане на маркетингови съобщения и бюлетини, използване на аналитични и маркетингови бисквитки;
  • Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — сигурност на сайта, предотвратяване на злоупотреби и измами, подобряване на услугите, защита на правни претенции.

4. Срокове на съхранение

  • Счетоводни документи и фактури — 11 години съгласно Закона за счетоводството;
  • Данни за поръчки и гаранционно обслужване — 5 години от изпълнението на поръчката;
  • Данни в клиентски профил — до заличаване на профила по Ваше искане;
  • Данни за маркетинг — до оттегляне на съгласието;
  • Запитвания през формата за контакт и чата — до 12 месеца;
  • Данни от бисквитки — съгласно сроковете в Политиката за бисквитки.

5. На кого предоставяме данните

Ние не продаваме лични данни. Данните могат да бъдат предоставени на следните категории получатели, действащи като обработващи лични данни от наше име и въз основа на договор по чл. 28 от GDPR:

  • Доставчик на хостинг услуги;
  • Куриерски дружества — за целите на доставката;
  • Доставчици на платежни услуги — при плащане с карта;
  • Счетоводна кантора;
  • Доставчици на софтуер за имейл маркетинг, чат и уеб анализ;
  • Компетентни държавни органи — когато това е задължение по закон.

6. Трансфер извън ЕС

Част от използваните от нас технически доставчици (например услуги за уеб анализ и чат) могат да обработват данни извън Европейското икономическо пространство. В такива случаи трансферът се осъществява въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи по чл. 46 от GDPR.

7. Вашите права

Като субект на данни имате следните права:

  • Право на достъп (чл. 15) — да получите информация какви Ваши данни обработваме и копие от тях;
  • Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни;
  • Право на изтриване (чл. 17) — „правото да бъдеш забравен“, когато нямаме законово основание да ги запазим;
  • Право на ограничаване на обработването (чл. 18);
  • Право на преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат;
  • Право на възражение (чл. 21) — срещу обработване на основание легитимен интерес или за целите на директен маркетинг;
  • Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
  • Право на жалба до надзорния орган.

За упражняване на правата си изпратете писмено искане на info@rend.bg. Отговаряме в срок до един месец от получаване на искането.

8. Надзорен орган

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

9. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните данни, включително: криптирана връзка (HTTPS с TLS 1.2 или по-нов), контрол на достъпа до администраторския панел, редовни актуализации на софтуера, резервни копия на базата данни и периодични проверки за уязвимости, включително за SQL injection и междусайтов скриптинг (XSS).

10. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за Вас.

11. Бисквитки

Използването на бисквитки е описано подробно в Политиката за бисквитки.

12. Промени в политиката

Запазваме си правото да актуализираме настоящата политика. Актуалната версия е винаги достъпна на тази страница. При съществени промени ще Ви уведомим чрез съобщение на сайта или по имейл.